标签: redhat

我正在尝试通过

chkconfig -add <servicename> 

我收到一条消息说

service <servicename> does not support chkconfig

我正在使用 Red Hat Enterprise 4。我试图在启动时添加到自动启动的脚本如下：

#!/bin/sh

soffice_start() {   if [ -x /opt/openoffice.org2.4/program/soffice ]; then
        echo "Starting Open Office as a Service"
        #echo " soffice -headless -accept=socket,port=8100;urp;StarOffice.ServiceManager
-nofirststartwizard"
        /opt/openoffice.org2.4/program/soffice
-headless -accept="socket,host=0.0.0.0,port=8100;urp;StarOffice.ServiceManager"
-nofirststartwizard &   else
        echo "Error: Could not find the soffice program. Cannot Start SOffice."   fi }

soffice_stop() {   if [ -x /usr/bin/killall ]; then
        echo "Stopping Openoffice"
        /usr/bin/killall soffice 2> /dev/null   else
        echo "Eroor: Could not find killall.  Cannot …

我的托管公司说 IPTables 没用，不提供任何保护。这是谎言吗？

TL;DR
我有两台位于同一地点的服务器。昨天我的 DC 公司联系我告诉我，因为我使用的是软件防火墙，我的服务器“容易受到多种关键安全威胁”，而我当前的解决方案提供“无法抵御任何形式的攻击”。

他们说我需要防火墙获得一个专用的思科（$ 1000安装则$ 200 /每月每），以保护我的服务器。我一直认为，虽然硬件防火墙更安全，但 RedHat 上的 IPTables 之类的东西为您的普通服务器提供了足够的保护。

两台服务器都只是网络服务器，对它们没有任何重要意义，但我使用 IPTables 将 SSH 锁定到我的静态 IP 地址并阻止除基本端口（HTTP（S）、FTP 和其他一些标准服务）之外的所有内容）。

我不打算安装防火墙，如果服务器的以太被黑客入侵，那将是一个不便，但它们运行的​​只是一些 WordPress 和 Joomla 站点，所以我绝对认为不值得花钱。

如何从 RedHat 的命令行启用 apache 模块？

在 Debian/Ubuntu 系统上，我使用 a2enmod 从命令行启用模块。

RedHat/CentOS 类型系统是否有等价物？

在 ssh 上调试 Nagios 警告，我发现这gssapi-with-mic会导致身份验证长时间滞后。我已经把它关掉了，但我到底错过了什么？我认为GSSAPI是一种身份验证工具，但那-with-mic部分呢？

有人可以告诉我在哪里可以找到 RedHat 和 SELinux 上的 SSHD 日志....我想查看日志以查看谁正在登录我的帐户..

我正在尝试仅使用命令行（管理程序和来宾）在 KVM（RHEL 6）上安装完全虚拟化的来宾（Fedora 14 x86_64）。它没有错误，也没有明显的结果。我想知道如何进行纯文本安装。

所以，这就是我所做的：

# virt-install \
--name=FE --ram=756 --vcpus=1 \
--file=/var/lib/libvirt/images/FE.img  --network bridge:br0 \
--nographics --os-type=linux  \
--extra-args='console=tty0' -v \
--cdrom=/media/usb/Fedora-14-x86_64-Live-Desktop.iso 


Starting install...
Creating domain...                                                                                                                                                        |    0 B     00:00     
Connected to domain FE
Escape character is ^]
ÿ

怎么办？正如我在谷歌搜索几天后所了解的那样，我应该从文本安装中看到来宾的输出，但没有任何反应。virt-viewer 无法连接到它，建议我通过添加 --help（我做了）来探索所有选项。如果我重新连接 virsh，我会看到：

Domain installation still in progress. You can reconnect to 
the console to complete the installation process.
[root@v ~]
# virsh console FEConnected to domain FE
Escape character is ^]

这表明VM正在运行

# virsh list
 Id Name …

2014 年关于 Linux 服务器和现代Windows Server 操作系统（以 CentOS/RHEL 为重点）的Active Directory 身份验证/集成的共同智慧是什么？

自从我 2004 年第一次尝试集成以来，多年来，围绕这方面的最佳实践似乎已经发生了变化。我不太确定哪种方法目前具有最大的动力。

在现场，我见过：

Winbind/Samba
直接LDAP
有时 LDAP + Kerberos
Microsoft Windows Services for Unix (SFU)
Microsoft Identity Management for Unix
NSLCD
SSSD
FreeIPA
Centrify
Powerbroker（同样 née）

Winbind 总是看起来很糟糕而且不可靠。Centrify 和 Likely 等商业解决方案总是有效，但似乎没有必要，因为此功能已融入操作系统。

我完成的最后几次安装将Microsoft Identity Management for Unix角色功能添加到 Windows 2008 R2 服务器和 Linux 端的 NSLCD（对于 RHEL5）。这在 RHEL6 之前一直有效，在那里缺乏对 NSLCD 的维护和内存资源管理问题迫使对 SSSD 进行更改。Red Hat 似乎也支持 SSSD 方法，所以这对我来说很好用。

我正在使用新安装，其中域控制器是 Windows 2008 R2核心系统，并且无法添加 Unix 角色功能的身份管理功能。而且我被告知 …

由于我在任何地方都很难找到如何执行此操作，因此我想问一下，

如何在 CentOS 8 中启用 PowerTools 存储库？（相当于 RHEL 8 中的 CodeReady Linux Builder 存储库）

如何配置 yum 以使用某些具有 git rpms 的存储库？

如何在 Scientific Linux 上获得 ldapsearch？

我正在尝试为 Scientific Linux 查找 ldapsearch 客户端，但找不到如何安装客户端以执行 LDAP 查询。